Вразливість Reflected XSS у плагіні Electrician для WordPress

Що відомо

Виявлено вразливість типу Reflected Cross-site Scripting (XSS) у плагіні Electrician - Electrical Service для WordPress версії 1.0 та раніших. Ця проблема виникає через недостатню нейтралізацію вхідних даних під час генерації веб-сторінок.

Бізнес-вплив

Зловмисники можуть використати цю вразливість для виконання шкідливого скрипту в браузері користувача, що може призвести до викрадення сесій, перенаправлення на шкідливі сайти або інших атак, що впливають на безпеку користувачів і репутацію вебресурсу. Власники сайтів на WordPress з цим плагіном повинні розглянути ризики для своїх користувачів і бізнесу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Electrician від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих функцій, провести аудит логів на предмет підозрілої активності та посилити фільтрацію вхідних даних. Важливо також інформувати користувачів про потенційні ризики.

Джерела

• NVD
• Reference